来自 Red Hat 安全公告 2007:0400：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。包含恶意 JavaScript 代码的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2007-2867、CVE-2007-2868）

在 Firefox 处理某些 FTP PASV 命令的方式中发现一个缺陷。
恶意 FTP 服务器可利用此缺陷对用户防火墙后面的计算机执行基本端口扫描。(CVE-2007-1562)

在 Firefox 处理某些表单和 cookie 数据的方式中发现多个拒绝服务缺陷。能够设置任意表单和 cookie 数据的恶意网站可使 Firefox 无法正常工作。（CVE-2007-1362、CVE-2007-2869）

在 Firefox 处理 addEventListener JavaScript 方法的方式中发现一个缺陷。恶意网站可使用此方法访问或修改其他网站中的敏感数据。(CVE-2007-2870)

在 Firefox 显示某些 Web 内容的方式中发现一个缺陷。恶意网页可生成覆盖用户界面元素（例如主机名和安全指示）的内容，诱骗用户认为他们访问的是不同网站。
(CVE-2007-2871)

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.12。

检测

Oracle Linux 4 / 5：firefox (ELSA-2007-0400)

high Nessus 插件 ID 67509

未找到变更日志